ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Oleg Gawriloff                       2:450/118      01 Dec 2006  14:08:42
 To : Pavel A Crasotin
 Subject : Re: ISG
 -------------------------------------------------------------------------------- 
 

 You wrote to Oleg Gawriloff on Thu, 30 Nov 2006 16:20:03 +0200:
 
  PA> Для того, чтобы ISG всасывал профайлы локально, а недостающие
  PA> справшивал у РАДИУСа
  PA> должно быть примерно так
  PA> aaa authorization subscriber-service default local group radius
 
 Да так и стоит собсвенно, за тем исключением что не default.
 aaa authentication login vtylogin local
 aaa authentication ppp default group radsrv local
 aaa authentication ppp AUTH group radsrv
 aaa authorization network default group radsrv
 aaa authorization subscriber-service AUTHORIZ local group radsrv
 aaa accounting delay-start
 aaa accounting suppress null-username
 aaa accounting update periodic 4
 aaa accounting network default start-stop group radsrv
 aaa accounting network ACCT start-stop group radsrv
 aaa accounting network ACCT5 start-stop group radsrv
 aaa accounting network ACCT10 start-stop group radsrv
 aaa accounting system default start-stop group radsrv
 
 Тестируем на вот этом:
 Cisco 7204VXR (NPE300) processor (revision D) with 122880K/40960K bytes of 
 memory. System image file is "disk0:c7200-is-mz.122-28.SB5.bin"
 
 По этой команде:  sh subscriber service PM_FREE действительно сервисы 
 показывает, но когда уже пользователи соединены с ними и они (сервисные 
 профайлы) соответственно закачались с радиуса.
 При изменении aaa authorization subscriber-service AUTHORIZ local group 
 radsrv на aaa authorization subscriber-service default local group radsrv 
 действительно подтягивает с локального ISG-роутера. После соединения 
 пользователей в сервиса по show policy-map type service эти сервисы видны. 
 Правильно ли я понимаю что эта команда отрабатывает только когда в описанном 
 ею сервисе есть хоть один пользователь?
 
 With best regards, Oleg Gawriloff. 
 --- Microsoft Outlook Express 6.00.2900.2869
  * Origin: Atlant Telecom (2:450/118)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: ISG   Pavel A Crasotin   30 Nov 2006 18:03:00   Re: ISG   Oleg Gawriloff   01 Dec 2006 14:08:42